МІНІСТЕРСТВО ВНУТРІШНІХ СПРАВ УКРАЇНИ
НАКАЗ
| 25.03.2025 № 221 |
Зареєстровано в Міністерстві
юстиції України
16 квітня 2025 року
за № 583/43989
Про затвердження Змін до Положення про інформаційно-комунікаційну систему "Інформаційний портал Національної поліції України"
Відповідно до статей 25–27 Закону України "Про Національну поліцію", підпункту 40 пункту 4 Положення про Національну поліцію, затвердженого постановою Кабінету Міністрів України від 28 жовтня 2015 року № 877, Положення про єдину інформаційну систему Міністерства внутрішніх справ, затвердженого постановою Кабінету Міністрів України від 14 листопада 2018 року № 1024 (в редакції постанови Кабінету Міністрів України від 15 серпня 2023 року № 866), з метою врегулювання порядку надання права доступу до інформаційно-комунікаційної системи "Інформаційний портал Національної поліції України" НАКАЗУЮ:
1. Затвердити Зміни до Положення про інформаційно-комунікаційну систему "Інформаційний портал Національної поліції України", затвердженого наказом Міністерства внутрішніх справ України від 03 серпня 2017 року № 676, зареєстрованого в Міністерстві юстиції України 28 серпня 2017 року за № 1059/30927, що додаються.
2. Департаменту взаємодії з Національною поліцією України Міністерства внутрішніх справ України (Грінцов М.) забезпечити подання цього наказу на державну реєстрацію до Міністерства юстиції України в установленому порядку.
3. Цей наказ набирає чинності з дня його офіційного опублікування.
| Міністр | Ігор КЛИМЕНКО |
ЗАТВЕРДЖЕНО
Наказ Міністерства
внутрішніх справ України
25 березня 2025 року № 221
Зареєстровано в Міністерстві
юстиції України
16 квітня 2025 року
за № 583/43989
Зміни
до Положення про інформаційно-комунікаційну систему "Інформаційний портал Національної поліції України"
( Див. текст )
1. Розділ І викласти в такій редакції:
"І. Загальні положення
1. Це Положення визначає основні завдання, призначення, суб’єктів та структуру інформаційно-комунікаційної системи "Інформаційний портал Національної поліції України" (далі — система "ІПНП"), а також умови її функціонування.
2. У цьому Положенні терміни вживаються в таких значеннях:
адміністратор безпеки — уповноважена посадова особа органу Національної поліції України, яка забезпечує захист інформації від несанкціонованого доступу, знищення, модифікації та блокування доступу до неї шляхом здійснення організаційних і технічних заходів, упровадження засобів та методів технічного захисту інформації в системі "ІПНП";
адміністратор користувачів — уповноважена посадова особа органу Національної поліції України, яка адмініструє, супроводжує та координує роботу користувачів системи "ІПНП";
ідентифікатор доступу — об’єкт з унікальним атрибутом, що ідентифікує суб’єкта (користувача) у системі "ІПНП" (логін та пароль);
система "ІПНП" — сукупність технічних і програмних засобів, призначених для обробки відомостей, що утворюються в процесі діяльності Національної поліції України, та її інформаційно-аналітичного забезпечення, яка є функціональною підсистемою єдиної інформаційної системи МВС (далі — ЄІС МВС).
Інші терміни в цьому Положенні вживаються у значеннях, наведених у Законах України "Про інформацію", "Про захист інформації в інформаційно-комунікаційних системах", "Про електронні документи та електронний документообіг", "Про електронну ідентифікацію та електронні довірчі послуги", "Про електронні комунікації"".
2. В абзаці десятому пункту 2 розділу ІІ слова "електронного документообігу в органах (підрозділах) поліції," виключити.
3. У розділі IV:
1) доповнити після пункту 2 пунктом 3 такого змісту:
"3. Адміністратор безпеки забезпечує:
реєстрацію в системі "ІПНП" посадових осіб підрозділу Національної поліції України, які здійснюватимуть повноваження адміністратора користувачів;
визначення обсягу прав доступу користувачам системи "ІПНП";
здійснення перевірки щодо актуальності відомостей про користувача в системі "ІПНП". За потреби надсилає запити листом у паперовій або електронній формі через систему електронного документообігу (далі — СЕД) до кадрового підрозділу для отримання уточнюючих даних про користувача системи "ІПНП";
аналіз надання адміністратором користувачів доступу користувачам до системи "ІПНП";
перевірку правових підстав отримання користувачем доступу до системи "ІПНП";
аналіз діяльності користувачів у системі "ІПНП" з метою виявлення несанкціонованих дій з інформацією, у тому числі моніторинг дотримання користувачами вимог, визначених у пункті 6 цього розділу;
розроблення навчально-методичних матеріалів для користувачів системи "ІПНП" щодо дотримання вимог законодавства у сфері захисту персональних даних;
блокування користувачу доступу до системи "ІПНП" у разі недотримання вимог, визначених пунктом 6 цього розділу".
У зв’язку з цим пункти 3–6 вважати відповідно пунктами 4–7;
2) в абзаці третьому пункту 4 слова "фізичні особи та інші" виключити;
3) доповнити після пункту 5 пунктом 6 такого змісту:
"6. Під час роботи в системі "ІПНП" користувач системи "ІПНП" повинен:
використовувати інформаційні ресурси системи "ІПНП" виключно в межах своїх повноважень та наданих прав доступу;
надавати достовірну і повну інформацію про себе відповідно до заяви про реєстрацію користувача інформаційно-комунікаційної системи "Інформаційний портал Національної поліції України", форму якої наведено в додатку до цього Положення (далі — заява);
інформувати адміністратора безпеки про компрометацію ідентифікатора доступу засобами відомчого телефонного зв’язку та листом у паперовій або електронній формі через СЕД;
використовувати для входу в систему "ІПНП" власний ідентифікатор доступу та не передавати його іншим особам;
після завершення роботи в системі "ІПНП" або тимчасового залишення робочого місця здійснювати вихід із системи "ІПНП";
не зберігати ідентифікатор доступу в користувацькому браузері;
не виконувати запити на отримання інформації, що не дають змоги ідентифікувати в повному обсязі об’єкт перевірки;
не вчиняти дій щодо отримання чи модифікації інформації поза наявними інтерфейсами доступу до системи "ІПНП";
інформувати про виявлені вразливості системи "ІПНП" та не використовувати їх для отримання інформації, а також для її обробки та модифікації;
не встановлювати та не використовувати на робочому місці користувача системи "ІПНП" програмне забезпечення, призначене для отримання віддаленого доступу до системи "ІПНП";
не користуватися інформаційними ресурсами системи "ІПНП" під час перебування у відпустці або тимчасової непрацездатності;
повідомляти про зміну місця роботи (посади) адміністратора користувачів листом у паперовій або електронній формі через СЕД, підписаним керівником органу або підрозділу;
у випадку відрядження до іншого органу (підрозділу), відсторонення від виконання службових обов’язків (посади), за потреби, подавати документи на зміну прав доступу до системи "ІПНП", у порядку, встановленому пунктами 1, 3 розділу V цього Положення.
Копіювання, проведення відео, фотозйомки користувачами системи "ІПНП" інформації із системи "ІПНП" не допускається.
За потреби користувач системи "ІПНП" може звертатися до адміністратора користувачів шляхом надсилання листа в паперовій або електронній формі через СЕД, особисто або телефонним зв’язком для отримання консультацій щодо використання системи "ІПНП".
У разі смерті (загибелі) користувача системи "ІПНП", затримання його в межах кримінального провадження чи відсторонення від виконання службових обов’язків (посади) у ході проведення службового розслідування його прямий керівник інформує про це адміністратора безпеки в триденний строк з дня настання таких подій листом у паперовій або електронній формі через СЕД.
У зв’язку з цим пункти 6, 7 вважати відповідно пунктами 7, 8;
4) доповнити розділ новим пунктом такого змісту:
"9. Адміністратор користувачів забезпечує:
супроводження роботи користувачів системи "ІПНП", надання їм консультаційної допомоги;
ведення обліку користувачів системи "ІПНП", надання їм доступу до системи "ІПНП" відповідно до вимог цього Положення;
удосконалення механізму ведення обліку користувачів системи "ІПНП" в системі "ІПНП";
підтримку актуальних відомостей про користувачів системи "ІПНП";
розроблення навчально-методичних матеріалів для користувачів системи "ІПНП";
своєчасне блокування доступу користувачів системи "ІПНП" у разі їх переміщення по службі (зміни місця роботи), звільнення зі служби (роботи), відсторонення від виконання службових обов’язків (посади) або в разі відсутності необхідних відомостей для актуалізації в системі "ІПНП" у встановлений строк;
двічі на рік (до 10 червня та до 10 грудня) або додатково (за дорученням керівників Національної поліції України) проведення звірки користувачів системи "ІПНП";
інформування адміністратора безпеки про компрометацію власного ідентифікатора доступу до системи "ІПНП" та про недотримання користувачем системи "ІПНП" вимог, визначених пунктом 6 цього розділу".
4. Доповнити після розділу IV розділом V такого змісту:
"V. Порядок доступу користувачів системи "ІПНП" до системи "ІПНП"
1. Документи, пов’язані з отриманням прав доступу до системи "ІПНП", їх скасуванням, блокуванням, поновленням, а також із зміною відомостей про користувача, супровідним листом у паперовій або електронній формі через СЕД надсилаються до:
уповноваженого структурного підрозділу центрального органу управління поліції, міжрегіональних територіальних органів поліції (далі — МТО) щодо поліцейських, державних службовців та працівників поліції структурних підрозділів центрального органу управління поліції та МТО;
уповноваженого структурного підрозділу головних управлінь Національної поліції в Автономній Республіці Крим та м. Севастополі, областях та м. Києві (далі — ГУНП), МТО щодо поліцейських, державних службовців та працівників поліції структурних підрозділів ГУНП, їх територіальних (відокремлених) підрозділів і територіальних (відокремлених) підрозділів МТО.
2. Для отримання права доступу до системи "ІПНП" посадова особа органів (підрозділів) поліції заповнює, підписує в керівника органу (підрозділу) поліції заяву та в паперовій формі надсилає її до уповноваженого структурного підрозділу відповідно до вимог пункту 1 цього розділу.
3. Право доступу до системи "ІПНП" уповноваженій посадовій особі суб’єкта ЄІС МВС надається адміністратором користувачів на підставі належним чином заповненої заяви, підписаної керівником органу, яка надсилається в паперовій формі із супровідним листом до центрального органу управління поліції.
4. Адміністратор користувачів після отримання заяви перевіряє повноту наданих у ній даних, реєструє користувача в системі "ІПНП" та надсилає листом у паперовій або електронній формі через СЕД на адресу служби (роботи) користувача ідентифікатори доступу для роботи в системі "ІПНП".
У разі якщо від дня підписання до дня надходження заяви до адміністратора користувачів минуло більше 20 днів, ця заява залишається без розгляду адміністратором користувачів, про що в цей же строк повідомляється орган, що надіслав таку заявку.
Адміністратор користувачів зобов’язаний упродовж 30 днів з дня її надходження опрацювати заяву та прийняти рішення про реєстрацію користувача системи "ІПНП" або відмову в наданні йому доступу.
Користувачам системи "ІПНП", які після отримання ідентифікатора доступу впродовж 60 календарних днів не здійснили вхід до системи "ІПНП", доступ автоматично блокується.
5. Відновлення доступу до системи "ІПНП" у випадках блокування або з метою поновлення пароля доступу до системи "ІПНП" здійснюється адміністратором користувачів на підставі листа, оформленого з урахуванням вимог пунктів 1, 3 цього розділу.
Користувачу системи "ІПНП", який після поновлення доступу впродовж 20 днів від дня поновлення доступу не здійснив вхід до системи "ІПНП", доступ автоматично блокується.
6. За потреби зміни відомостей про користувача системи "ІПНП" в системі "ІПНП" керівник органу державної влади або органу (підрозділу) поліції, підлеглий якого є користувачем системи "ІПНП", визначає уповноважену особу, яка забезпечує комунікацію з адміністратором користувачів з питань, пов’язаних з роботою в цій системі (далі — уповноважена особа).
У випадку звернення користувача системи "ІПНП" до уповноваженої особи з приводу зміни відомостей в системі "ІПНП", зокрема прізвища, власного імені, по батькові (за наявності), посади, спеціального звання (за наявності), уповноважена особа в семиденний строк з дня надходження такого звернення надсилає адміністраторові користувачів заяву в порядку, визначеному пунктами 1, 3 цього розділу.
У разі звільнення зі служби (роботи) користувача системи "ІПНП" чи переміщення по службі (роботі) до іншого органу державної влади або органу (підрозділу) поліції, зміни функціональних обов’язків у зв’язку з відрядженням до іншого органу (підрозділу) поліції уповноважена особа в триденний строк з дня настання таких подій надсилає лист у порядку, установленому пунктами 1, 3 цього розділу".
У зв’язку з цим розділ V вважати розділом VI.
5. Доповнити це Положення додатком, що додається.
6. У тексті Положення слова "система ІПНП" у всіх відмінках замінити словами "система "ІПНП"" у відповідних відмінках.
| Директор Департаменту взаємодії з Національною поліцією України Міністерства внутрішніх справ України | Микола ГРІНЦОВ |
Додаток
до Положення
про інформаційно-комунікаційну систему
"Інформаційний портал
Національної поліції України"
(пункт 6 розділу IV)
Заява
про реєстрацію користувача інформаційно-комунікаційної системи "Інформаційний портал Національної поліції України"
( Див. текст )
